WordPress < 3.3.3 / 3.4.0 多個弱點

medium Nessus Plugin ID 72984

語系：

概要

遠端 Web 伺服器上有一個 PHP 應用程式受到多個弱點影響。

說明

根據其版本號碼，遠端 web 伺服器上主控的 WordPress 受到下列弱點影響：

- ‘edit-tags.php’ 指令碼中存在一個跨網站指令碼瑕疵，導致在提交時不會驗證 ‘slug’ 參數。遠端攻擊者可藉此建立特別建構的要求，在使用者瀏覽器工作階段 (處於瀏覽器與伺服器之間的信任關係內) 中執行任意指令碼。(CVE-2012-6633)

- ’wp-admin/media-upload.php’ 指令碼中存在一個瑕疵，導致系統未正確清理 ‘post_id’ 參數的輸入。遠端攻擊者可藉此存取潛在敏感資訊或繞過媒體附件限制。(CVE-2012-6634)

- 「wp-admin/includes/class-wp-posts-list-table.php」指令碼中存在一個缺陷，無法限制存取 excerpt-view。遠端攻擊者可藉此在檢視草稿時存取潛在敏感資訊。(CVE-2012-6635)

- 套用一些強化功能以防止註解中出現未篩選的 HTML。這可能會招致點擊劫持。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。